Política de Privacidad y Protección de Datos Personales

IA Bayard & San Martín SpA (en adelante, «IA Bayard») es la responsable del tratamiento de los datos personales que se recopilan y procesan en relación con los sitios públicos, los servicios de la plataforma IA Bayard Platform y los canales de contacto institucionales.

El responsable del tratamiento de los datos personales es IA Bayard & San Martín SpA, que opera comercialmente bajo la marca IA Bayard.

• Razón social: IA Bayard & San Martín SpA.
• Marca comercial: IA Bayard.
• Correo electrónico: oscar@iabayard.com.
• Sitio web: https://www.iabayard.com.
• Formulario de contacto: sección Contacto del Centro de Confianza.

Esta política se aplica al tratamiento de datos personales que IA Bayard realiza en el contexto de:

• Los sitios públicos y canales de contacto institucionales.
• La plataforma IA Bayard Platform y sus soluciones, incluida VIGÍA | IA Gobernanza 365 y las soluciones sectoriales de la familia VIGÍA.
• La documentación pública, el Centro de Confianza y los servicios de soporte.
• La comunicación comercial e institucional con personas naturales que representan a instituciones, organizaciones o empresas.

Los términos con mayúscula inicial (dato personal, dato sensible, titular, responsable del tratamiento, encargado del tratamiento, consentimiento, base jurídica y otros) se entienden conforme a la normativa chilena de protección de datos personales y al glosario de este documento.

IA Bayard orienta el tratamiento de datos personales por los siguientes principios, que guían las decisiones de diseño y operación:

• Licitud, lealtad y transparencia: el tratamiento se realiza sobre bases jurídicas válidas e información clara.
• Finalidad determinada: los datos se tratan para finalidades legítimas, específicas e informadas.
• Proporcionalidad y minimización: se recopila solo lo necesario para cada finalidad.
• Exactitud: se adoptan medidas razonables para mantener los datos exactos y actualizados.
• Limitación de la conservación: los datos se conservan solo mientras resulten necesarios para las finalidades o lo exija la normativa.
• Seguridad: se aplican medidas técnicas y organizativas para proteger los datos.
• Rendición de cuentas: IA Bayard es responsable de demostrar el cumplimiento de estos principios.

Tratamos los datos personales con transparencia, finalidades determinadas y conforme a la normativa chilena aplicable.

Esta sección describe las categorías de datos, las finalidades del tratamiento, las bases jurídicas y las condiciones especiales que IA Bayard aplica, incluido el tratamiento en el contexto de funciones de inteligencia artificial.

IA Bayard trata los datos personales únicamente para las finalidades informadas y no los utiliza para finalidades incompatibles. La lista anterior es indicativa: el detalle de cada tratamiento se informa en el punto de recopilación cuando corresponde.

• Prestar, operar y mantener los servicios de la plataforma y los sitios públicos.
• Atender solicitudes de información, soporte, acceso o piloto.
• Gestionar la comunicación institucional y comercial, cuando exista base jurídica.
• Proteger la seguridad de la información, la infraestructura y los servicios.
• Cumplir obligaciones legales aplicables.
• Mejorar los productos y la experiencia de uso, cuando ello sea compatible y cuente con base jurídica.

IA Bayard se ampara en las bases jurídicas previstas por la normativa chilena aplicable:

• Consentimiento del titular, cuando se solicite y se otorgue de forma libre e informada.
• Ejecución de un contrato o prestación de servicios solicitados por el titular.
• Interés legítimo de IA Bayard, en particular para seguridad, prevención de fraude y mejora operativa.
• Cumplimiento de obligaciones legales que resulten aplicables.

IA Bayard no solicita ni trata deliberadamente categorías especiales de datos personales (datos sensibles) para sus finalidades ordinarias. Cuando una finalidad legítima lo exija, el tratamiento solo se realizará con una base jurídica específica y salvaguardas reforzadas, informadas previamente al titular.

Los servicios de IA Bayard no están dirigidos a personas menores de edad. IA Bayard no recopila de forma deliberada datos personales de menores de edad y, cuando tenga conocimiento de dicho tratamiento, adoptará las medidas razonables para eliminarlo o restringirlo conforme a la normativa aplicable.

Las soluciones de IA Bayard, incluida VIGÍA | IA Gobernanza 365, incorporan funciones asistidas por inteligencia artificial. El contenido que el usuario ingresa para ejecutar una función se utiliza para esa finalidad, con salvaguardas de validación humana, trazabilidad y un enfoque centrado en las personas y el territorio, conforme a la Política de IA Responsable de IA Bayard.

IA Bayard no utiliza los datos personales con finalidades no informadas en esta política. Cualquier uso vinculado a funciones de inteligencia artificial se comunicará de forma específica y transparente en cada contexto.

IA Bayard conserva los datos personales durante el tiempo necesario para cumplir la finalidad que justificó su tratamiento, mientras exista una relación contractual o de servicio que lo requiera y durante los períodos adicionales exigidos por obligaciones legales, regulatorias o contractuales, o necesarios para el ejercicio o defensa de derechos. Cumplida la finalidad y vencidos los períodos aplicables, los datos serán eliminados, anonimizados o sometidos al procedimiento de disposición que corresponda.

Las personas titulares de datos personales pueden ejercer los derechos que reconoce la normativa chilena de protección de datos personales. IA Bayard se compromete a facilitar su ejercicio a través de canales accesibles y verificables.

La disponibilidad y el alcance de cada derecho dependen de la base jurídica del tratamiento y de las condiciones que establezca la normativa aplicable.

Los derechos pueden ejercerse de forma gratuita mediante los canales oficiales de IA Bayard:

• Correo electrónico: oscar@iabayard.com.
• Formulario de contacto institucional (sección Contacto del Centro de Confianza).

Para gestionar la solicitud, IA Bayard podrá requerir los antecedentes razonablemente necesarios para verificar la identidad del titular o la legitimación de quien lo represente, evitando solicitar datos que no resulten necesarios para esa finalidad.

IA Bayard responderá las solicitudes dentro de los plazos que establece la normativa aplicable y sin costo para el titular. Cuando una solicitud sea improcedente o no pueda acogerse, se comunicará el motivo de forma clara.

Sin perjuicio de los canales de IA Bayard, la persona titular puede presentar reclamos ante la autoridad competente en protección de datos personales, incluida la Agencia de Protección de Datos Personales que establece la Ley N° 21.719, conforme a sus atribuciones y procedimientos.

IA Bayard aplica controles organizativos y técnicos para proteger la confidencialidad, integridad y disponibilidad de la información y de los servicios, en proporción al riesgo del tratamiento.

• Control de acceso basado en roles y necesidad de conocer.
• Autenticación y gestión de credenciales.
• Registro y supervisión de accesos y eventos relevantes.
• Protección de los datos en tránsito y en reposo, cuando corresponda.
• Respaldo y continuidad operativa.
• Capacitación y compromisos de confidencialidad del equipo.

El detalle operativo de estos controles se desarrolla en la política de Seguridad de la Información de IA Bayard.

IA Bayard cuenta con un procedimiento de gestión de incidentes de seguridad que contempla la contención, investigación, mitigación y, cuando corresponda, la notificación a las personas afectadas y a la autoridad competente, conforme a la normativa aplicable.

IA Bayard podrá utilizar proveedores tecnológicos y encargados del tratamiento cuya infraestructura implique tratamiento, acceso o almacenamiento de datos fuera de Chile. Cuando ello ocurra, IA Bayard aplicará las medidas contractuales, técnicas y organizativas que correspondan conforme a la normativa aplicable, la naturaleza del tratamiento y los riesgos asociados, y mantendrá la trazabilidad necesaria sobre los proveedores involucrados.

Cuando IA Bayard contrate a terceros para el tratamiento de datos personales, estos actuarán como encargados del tratamiento bajo instrucciones documentadas, con acuerdos de confidencialidad y medidas de seguridad equivalentes, y tratando únicamente los datos necesarios para el servicio contratado.

IA Bayard utiliza tecnologías de almacenamiento local necesarias para la autenticación y determinadas preferencias de interfaz. El estado técnico vigente, las tecnologías utilizadas, sus finalidades y las opciones disponibles para la persona usuaria se detallan en la Política de Cookies y Tecnologías Similares de IA Bayard, disponible en este Centro de Confianza.

Cuando se utilicen cookies, se distinguirá entre las imprescindibles para el funcionamiento del servicio y las que persiguen finalidades de medición o personalización, informando las opciones disponibles para la persona usuaria.

Cuando se utilicen herramientas de analítica, se aplicarán criterios de agregación y minimización para no identificar innecesariamente a las personas. El detalle de estas herramientas se informará en la Política de Cookies y Tecnologías Similares.

• Ley N° 19.628 sobre protección de la vida privada.
• Ley N° 21.719 sobre protección de datos personales, junto con sus normas complementarias y reglamentarias.
• Otra normativa chilena que resulte aplicable a las actividades de IA Bayard.

En caso de conflicto entre esta política y la normativa aplicable, prevalecerá la normativa. Las referencias a leyes se actualizarán conforme a su estado de vigencia.

Para consultas, sugerencias o ejercicio de derechos, la persona titular puede contactar a IA Bayard por los canales verificados:

• Correo electrónico: oscar@iabayard.com.
• Teléfono: +56 9 6476 9371.
• Formulario de contacto: sección Contacto del Centro de Confianza.

Esta Política de Privacidad se encuentra vigente desde su publicación en el Centro de Confianza de IA Bayard. Sus modificaciones se reflejarán mediante el control de versiones del documento. Cuando un cambio sea sustantivo para las personas usuarias o titulares de datos, IA Bayard podrá comunicarlo mediante sus canales institucionales o dentro de los servicios afectados.

La confianza se construye con transparencia: informamos qué datos tratamos, para qué y qué derechos tienen las personas.